百度 · 语音识别SDK隐私政策

本次更新属于收紧性调整，仅涉及一处实质性删除，即移除旧版中关于向学术研究机构共享个人信息的例外情形。该删除直接缩小了SDK数据共享的豁免范围，使政策与《个人信息保护法》第13条、第23条关于共享需单独同意的要求更为对齐。整体方向是减少模糊地带，降低因共享例外引发的合规风险。在同业中，百度此举属于领先水平，主动收紧共享例外，体现对监管趋严的预判。其他部分无变化，属于形式合规调整。

1. 第五章 个人信息共享、转让、公开披露 - 共享的例外情形（第10项）

旧版：10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

新版：（该条款已被删除，无对应内容）

合规影响

此变更为实质性删除，直接缩减了SDK共享个人信息的例外范围。原条款允许向学术研究机构共享个人信息，仅要求去标识化处理，但未明确是否需告知数据主体或取得同意。删除后，所有向学术研究机构的共享均需回归一般规则，即根据《个人信息保护法》第23条，向第三方提供个人信息应告知接收方名称、处理目的、方式等，并取得单独同意。这增加了企业的告知义务和用户同意义务，但降低了因共享例外被滥用的风险。同时，企业需重新评估与学术机构的合作流程，确保每次共享均履行告知同意义务，否则可能面临行政处罚（《个保法》第66条）。此外，删除后减少了举证留痕的模糊性，企业无需再证明“公共利益”和“必要性”，合规路径更清晰。

借鉴价值

网易类似政策（如游戏SDK隐私政策）可以借鉴此处的删除做法，主动移除类似“学术研究”等宽泛的共享例外条款，避免因例外范围过大而违反《个保法》第23条。建议在共享例外条款中仅保留法律明确规定的场景（如《个保法》第13条第2-7项），并明确要求所有共享均需单独同意。应规避旧版中“公共利益”“必要”等主观性表述，因其难以举证且易被监管质疑。

本次更新整体合规启示：① 收紧共享例外是趋势，企业应主动删除模糊的豁免条款，回归《个保法》的严格同意规则；② 与监管最新口径高度契合，特别是《个保法》实施后对共享场景的从严要求；③ 行业基准定位：百度此举在头部互联网企业中属于偏严水平，多数企业仍保留类似学术研究例外，但监管风险较高；④ 法务团队接下来30天内需：复审所有SDK隐私政策中的共享例外条款，删除类似“学术研究”“统计目的”等非法律明确规定的例外；更新与学术机构的合作协议，确保共享前取得用户单独同意；并完善相关告知留痕机制。